大型企业/机构IPv6改造全攻略(上)55
发表时间:2024-10-30 17:16 国家高度重视IPv6规模部署和应用发展。地址空间大、终端数量多、网络管理挑战高等难题,成为大型企业/机构实现IPv6改造亟待跨越的巨大挑战。如何从千头万绪中理顺改造思路,找到改造抓手?如何保障双栈实现稳定安全过渡?本文带您一探IPv6改造工作究竟。 IPv6规模部署,DNS是重点 IPv6地址复杂度是IPv4的数倍。 智能家居、智慧城市等各类终端,连接远远超过人与设备访问。面对更加复杂的网络环境、万亿级别的终端互联,海量设备更加需要DNS。DNS能够隐藏地址的复杂度,使业务访问更便捷;DNS是互联网业务运行的重要支撑,指引客户找到正确的地点。 DNS是IPv6部署管理的关键环节。做好IPv6改造升级,先从DNS抓起。 IPv6改造的四个关键维度 规划-使用-审计-资产,四个关键维度,全面覆盖IPv6改造工作。 直观的 IPv6 地址规划管理:IPv6地址格式复杂地址较长,不便于记忆和书写。需要科学的方法结合场景和语义进行规划,降低IPv6地址规划难度。 高性能的 IPv6 地址分配服务:组织有大量的终端需要分配和续租IPv6地址,对 DHCP 服务依赖性较高。 高效的 IPv6 地址审计溯源:庞大的终端数量,对IP地址的审计工作提出了更高的要求,追溯设备何时分配、何时上线、谁在使用等。 智能的 IPv6 终端资产探测:IPv6地址段划分和使用后,配在了哪些终端、什么类型等,终端在线情况缺少发现和探测的手段、急需更加智能的探测方式对资产进行识别和展现。 大型企业/机构IPv6改造,起点是什么? 大型组织,编码设计、子网划分、业务标识......网络运维任务繁多,清晰的IPv6地址规划是IPv6规模化部署的关键环节和工作起点。 ZDNS下一代IP资产管理体系,专业空间规划应对首要起点,协助企业、组织和机构落地符合自身的IP地址规划方案与管理规范。 层次化编址方案:面向多分支机构,针对业务单元多、组织层次深的特点,进行全局规划; 语义化编址模版:自主开发,解决IPv6地址空间大、辨识度差问题,地址编码直接与对应关联,同时保留高弹性预留后期扩容需要,是IPv6规划的核心要素。 DDI支撑系统是落实IPv6改造的重要基础设施,是企业IPv6改造过程中的重中之重。互联网域名系统国家工程研究中心(ZDNS)创新IPv6升级改造的基础网络核心产品,实现IPv6地址空间规划、IP地址分配、可视化管理、安全可控、极简运维,以下一代DNS技术为核心,构建IP资产管理体系。 更多解决方案 点击获取 声明:此篇为ZDNS-国家工程研究中心原创文章,转载请标明出处链接:https://www.zdns.cn/h-nd-552.html
|